セキュリティ

マイナンバー漏洩を防ぐために企業が気をつけるべ きことは?

2016.05.18 水

人的安全管理措置を取る

マイナンバー漏洩を防ぐために気をつけるべきこと

マイナンバー漏洩を防ぐためには、様々な安全管理措置を取る必要があります。

ここでは、個人情報を実際に取り扱う従業員への適切な教育について解説していきます。

担当者の教育

マイナンバー管理をするにあたり、特定個人情報保護委員会が作成した「特定個人情報の適 正な取扱いに関するガイドライン」に定められている事項は、把握しておく必要があります。

それを踏まえて、マイナンバーの取扱規定を社内で定め、
その内容をマイナンバー管理担当 者に周知させることが重要です。

取扱規定とは、個人情報を守るために社内で何をするのかを具体的にまとめた文書です。

取扱規定は、何を行って良いのか、何を行ってはいけないのか、が一目で分かるようにまとめられていることが重要です。

この取扱規定を担当者へ周知徹底し、定期的に研修を行うなどをして教育を行いましょう。

組織的安全管理措置を取る

企業としてマイナンバー管理をする以上、組織的な安全管理措置を取ることも必要です。

ここではその具体的な内容について解説いたします。

組織体制の整備

組織体制づくりとして、以下のことが必要です。

①責任者の設置と責任の明確化
②マイナンバー管理担当者の設置と役割の明確化
③ 担当者が取扱規定を違反した際の、責任者への報告・連絡体制づくり
④ 担当者が複数いる場合、各担当者の任務分担と責任の明確化

定期的な状況の把握と見直し

企業側は、マイナンバー取扱状況を把握し、定期的に安全管理措置の見直しなどをする必要があります。

定期的に監査できるように、監査の手順やチェック項目をまとめておくとスムーズです。

また、監査報告書等を作成し、現在の状況を把握しやすくすることで、安全管理措置の見直 しも行いやすくなります。

物理的安全管理措置を取る

マイナンバー管理をする際、物理的な安全管理措置も必要です。

取り扱い区域の管理

マイナンバーを実際に取り扱う際、かんたんに外部から覗けるようでは、マイナンバーを盗 み見られる可能性があります。

そこで、
・マイナンバーを取り扱う部屋への入退室管理(カードキーやナンバーキーの設置)
・部屋へ持ち込む物の制限
をする必要があります。

また、部屋を分けられない場合には、間仕切りを設置したり、座席の配置を変えたりするな ど、工夫することで解決できる場合もあります。

外部へ持ち出す際の対策

マイナンバーが記載された書類や電子媒体を外部へ持ち運ぶこともあります。

その際、外部からマイナンバーが見られないように、

・書類で持ち歩く際は、鍵付きの鞄等に入れて持ち歩く。個人情報には目隠しシールを貼る。
・電子媒体を持ち歩く際は、データを暗号化する。
・アクセス制限等の機能を使って、 外部からかんたんにアクセスできないようにする。

などの対策を取りましょう。

マイナンバーの破棄

退職等によりマイナンバーを破棄する際には、かんたんに復元できないような方法で破棄しましょう。

また、マイナンバー保存義務期間である7年を過ぎた情報の破棄を忘れないような対策をする必要があります。

技術的安全管理措置を取る

マイナンバー管理をする際、以下に挙げる技術的安全管理措置が必要です。

アクセス制限

電子媒体でマイナンバー管理をする際、マイナンバー管理担当者のアクセスできる情報の範囲を制限することが必要です。

あらかじめアクセスできる範囲を決め、PC等の管理媒体の設定を行いましょう。

アクセス者の識別と認証

電子媒体でマイナンバー管理する際、いまアクセスしている人間がマイナンバー管理担当者であるかどうか、
識別してから認証する必要があります。

PC 等の管理媒体に本人確認の設定を行いましょう。
パスワードの発行や、IC カードでの識別も有効です。

不正アクセスの防止

外部からの不正アクセスを防止するために、

・セキュリティ対策ソフトウェアや監視ツールを導入する。
・アクセスログを定期的にチェックし、不審な動きがないか注意する。
・通信経路の暗号化を行う。
・マイナンバーデータの暗号化、パスワードによる保護をする。

等の対策をする必要があります。

安心・安全なマイナンバー管理

マイナンバー漏洩を防ぐために、企業が気をつけるべきことはたくさんあります。

どこから手をつけたらいいか分からない、煩雑で難しそう、とお困りの事業主様もいらっしゃるかと思います。

そこでおすすめなのが、日本アクセスが開発したSmartNSです。

技術的な安全対策がかんたんにできる機能がたくさん揃っていて、
手間がかからず便利にマイナンバー管理が行えます。

マイナンバー管理はSmartNSにお任せください。

関連記事

smartNSマイナンバー収集管理支援ツール

マイナンバーの収集・保管・削除を
かんたん&安全に実現します。
管理端末+静脈認証+取り扱い区域管理の
オールインワンパッケージで
ガイドラインに対応した
マイナンバー管理がすぐに始められます。

管理端末 静脈認証 取り扱い区域管理

お問い合わせはこちら

お問い合わせはこちら